Contexte et périmètre
Définir le périmètre du SMSI, les parties intéressées et les exigences applicables à l'organisation.
ISO/IEC 27001:2022
Le logiciel de gestion des contrôles ISO 27001.
Audexa organise votre SMSI dans un espace unique : clauses et annexe A évaluées contrôle par contrôle, déclaration d'applicabilité, politiques approuvées, preuves avec date d'expiration et plan d'action pour aborder l'audit de certification.
- 25 clauses + 93 contrôles de l'annexe A
- Déclaration d'applicabilité
- 43 modèles de politiques
118 exigences évaluables : 25 issues des clauses et 93 de l'annexe A
43 modèles de politiques liés à l'ISO 27001
6 référentiels reliés par des correspondances : NIS2, ENS, RGPD, NIST, ISO 9001 et ISO 14001
1 audit ISO 27001 gratuit pour tester la plateforme
Ce que demande la norme
Se certifier ISO 27001, c'est démontrer un système, pas cocher des cases.
La version 2022 a réorganisé l'annexe A en 93 contrôles répartis en quatre thèmes. La transition depuis la version 2013 s'est achevée le 31 octobre 2025 : les certificats en cours de validité doivent donc déjà relever de la version 2022.
Leadership et politique
La direction approuve la politique de sécurité, attribue les rôles et fournit les ressources.
Appréciation et traitement des risques
Une méthode d'appréciation des risques reproductible et un plan de traitement cohérent avec les contrôles retenus.
Déclaration d'applicabilité
Quels contrôles de l'annexe A s'appliquent, lesquels ne s'appliquent pas et pourquoi, avec leur état de mise en œuvre.
Preuves opérationnelles
Des enregistrements, des procédures et des preuves que les contrôles fonctionnent, et pas seulement qu'ils existent.
Amélioration continue
Audit interne, revue de direction et actions correctives pour boucler le cycle.
Comment Audexa vous aide
Votre SMSI au même endroit, prêt pour l'audit.
Évaluez, décidez de l'applicabilité, menez la remédiation et conservez les preuves sans dépendre de dossiers partagés.
Évaluer
Connaissez l'état de chaque clause et de chaque contrôle.
Audit guidé
Clauses 4 à 10 et annexe A regroupés par thème, avec guide, pondération et étapes de remédiation.
Réaudit et comparaison
Relancez l'audit sur le même périmètre et comparez l'évolution d'un cycle à l'autre.
Réutilisation entre référentiels
Les réponses à forte couverture sont proposées comme brouillons à valider dans NIS2, l'ENS ou le RGPD.
Gérer
Des décisions et un travail traçables.
Déclaration d'applicabilité
Marquez les contrôles applicables, non applicables ou hors périmètre avec leur justification et exportez-les.
Risques et traitement
Matrice de probabilité et d'impact, traitement et acceptation signée par la direction.
Inventaire des actifs
Équipements, logiciels, SaaS et fournisseurs avec propriétaire et revue périodique.
Démontrer
Des preuves organisées pour les auditeurs.
Politiques du SMSI
43 modèles liés à l'ISO 27001 avec versions, approbation et signature.
Coffre de preuves
Documents avec propriétaire, revue, date d'expiration et historique, liés à chaque contrôle.
Pack d'audit
Un ZIP avec index, synthèse et uniquement les preuves approuvées, à partager avec l'auditeur.
Certaines fonctionnalités dépendent de votre offre et des modules activés.
Déclaration d'applicabilité
Une déclaration d'applicabilité toujours alignée sur l'audit.
Avant de répondre, décidez quels contrôles s'appliquent. Chaque exclusion conserve sa justification et la déclaration s'exporte avec le contexte de l'organisation et l'applicabilité de chaque contrôle.
- Applicable, non applicable ou hors périmètre, avec motif
- Contexte de l'organisation enregistré avec chaque audit
- Exclusions visibles dans les résultats et les exports
- Aucune pénalité sur le score pour les contrôles non applicables
Preuves
Une preuve, plusieurs contrôles, aucun doublon.
Téléversez un document une seule fois et liez-le à des contrôles, des tâches, des politiques ou des risques. Audexa suit sa date d'expiration et sa revue pour que vous ne présentiez jamais une preuve périmée.
- PDF, Office et images avec aperçu
- Propriétaire, réviseur, dates de revue et d'expiration
- Politique approuvée convertie en preuve immuable
- Pack exportable avec les preuves approuvées
Comment ça marche
Trois étapes vers votre certification ISO 27001.
Réalisez votre audit gratuit
Évaluez clauses et annexe A et obtenez votre score, vos écarts et un rapport exécutif.
Comblez les écarts
Transformez les écarts en tâches, approuvez les politiques et liez des preuves à chaque contrôle.
Arrivez prêt
Relancez l'audit, comparez l'évolution et partagez le pack de preuves avec votre auditeur.
Avant / après
Un SMSI dans des dossiers ou un SMSI dans Audexa.
DomaineSans plateformeAvec Audexa
Déclaration d'applicabilité
Fichier Excel déconnecté de la réalité
Générée à partir de l'audit lui-même
Preuves
Dossiers aux versions douteuses
Coffre avec expiration, revue et historique
Politiques
Word sans gestion des versions
Modèles avec approbation et signature
Suivi
Écarts figés dans un rapport
Tâches avec responsable et réaudit
Autres référentiels
Repartir de zéro pour NIS2 ou l'ENS
Réponses réutilisables et vérifiables
Questions fréquentes
Ce que l'on nous demande souvent sur ISO 27001.
Puis-je tester Audexa avec l'ISO 27001 sans payer ?
Oui. Le plan Free comprend un audit ISO 27001 complet, un rapport exécutif en PDF et les tâches issues de l'audit. Vous pouvez vous inscrire sur app.audexa.es ou nous demander une démo guidée.
Audexa me certifie-t-il ISO 27001 ?
Non. La certification est délivrée par un organisme de certification accrédité. Audexa vous aide à mettre en place et à maintenir le SMSI, et à préparer les preuves et les rapports pour l'audit.
La plateforme est-elle à jour de l'ISO/IEC 27001:2022 ?
Oui. L'audit suit la version 2022 : clauses 4 à 10 et les 93 contrôles de l'annexe A, regroupés en contrôles organisationnels, liés aux personnes, physiques et technologiques.
Génère-t-elle la déclaration d'applicabilité ?
Oui. Vous définissez l'applicabilité de chaque contrôle avec sa justification et l'exportez avec le contexte de l'organisation et la version du référentiel.
Est-ce utile si nous devons aussi respecter NIS2 ou l'ENS ?
Oui. Audexa inclut des correspondances entre l'ISO 27001 et NIS2, l'ENS, le RGPD, le NIST CSF 2.0, l'ISO 9001 et l'ISO 14001 pour réutiliser les preuves et proposer des réponses à valider.
Où sont hébergées les données ?
Audexa fonctionne sur une infrastructure située dans l'Union européenne, avec accès par rôles, authentification à deux facteurs et traçabilité de l'activité.
Demander une démo
Découvrez le chemin vers votre certification ISO 27001.
En 30 minutes de démo, nous parcourons l'audit, la déclaration d'applicabilité, les politiques et le pack de preuves.
- Nous faisons le point sur votre SMSI.
- Nous vous montrons comment s'organisent contrôles, politiques et preuves.
- Nous vous laissons votre audit gratuit prêt pour continuer en autonomie.